La violation de données de Paradigm Healthcare Services expose les informations des patients

Auteur original：Cybersecurity News

Source originale：https://www.youtube.com/embed/LvD8j_oDC6U

Cette mise à jour de cybersécurité de END_OF_DAY couvre les développements critiques de la journée complète. La visibilité des identités constitue un défi croissant dans l'IAM, en particulier dans les environnements cloud, car les attaquants exploitent les écarts entre l'accès documenté et réel. L'IAM traditionnel n'est pas à la hauteur, mais les plateformes spécialisées offrent des informations continues en combinant l'inventaire, la cartographie des droits et la télémétrie comportementale. Les identités des machines nécessitent une gouvernance minutieuse, et les plateformes de visibilité des identités sont essentielles pour les architectures Zero Trust en fournissant une observation continue. Donner la priorité aux identités à haut risque et aux privilèges excessifs, comme les comptes de service sans propriétaire ou les informations d’identification dormantes, est une bonne pratique clé. Une approche progressive, en commençant par les infrastructures critiques, permet de passer d'un contrôle manuel à un contrôle automatisé. Dans le domaine de la santé, Paradigm Healthcare Services a découvert un accès non autorisé, révélant potentiellement les noms, les dates de naissance, les sexes et les numéros d'identification des membres Medi-Cal. Un cabinet d’avocats enquête sur cette violation affectant des informations sensibles de santé. La loi indonésienne sur la protection des données personnelles, promulguée en octobre 2022, impose des garanties plus strictes pour les données de santé à la suite de violations majeures de BRI Life et de BPJS Kesehatan, exigeant une notification en temps opportun et accordant aux personnes concernées des droits exécutoires. Dans DeFi, ASI Alliance a divulgué un exploit entraînant le vol de 1,56 million de dollars de FET en raison d'une vulnérabilité lors de la migration des jetons et des systèmes de ponts inter-chaînes. Les portefeuilles Vault et Exchange n’ont pas été affectés. Les réactions mitigées face aux caméras de lecture de plaques d'immatriculation Flock dans le Massachusetts mettent en lumière les préoccupations en matière de libertés civiles par rapport à leur utilisation comme outils d'enquête pour localiser des suspects et des personnes disparues. L’obstruction continue d’Israël bloque l’enquête sur le logiciel espion Pegasus contre les responsables espagnols, six ans après le compromis initial. Rockwell Automation a rejoint le projet Glasswing et obtient un accès contrôlé à Claude Mythos 5 pour améliorer la découverte, la validation et la correction des vulnérabilités de cybersécurité des systèmes industriels. Kaspersky met en garde contre de nouveaux logiciels malveillants cachés dans les torrents de films populaires, ciblant des centaines de victimes dans le monde grâce à une campagne sophistiquée en plusieurs étapes utilisant la blockchain Solana pour le commandement et le contrôle. La cybersécurité spatiale nécessite une vision plus large pour défendre les infrastructures critiques, le nouveau cadre SPARTA visant à standardiser la détection des menaces et les contre-mesures contre les engins spatiaux et les systèmes au sol. Google Chrome 153 a été publié, corrigeant seize vulnérabilités de sécurité, dont deux failles critiques dans Dawn et WebGL ayant un impact sur la sécurité de la mémoire. Les organisations doivent donner la priorité au déploiement pour se protéger contre l’exploitation via la navigation Web de routine ou le phishing. Sujets abordés : - Visibilité de l'identité dans les environnements cloud - Violation des données des services de santé Paradigm - Loi indonésienne sur la protection des données - Exploit ASI Alliance DeFi - Débat sur les caméras de troupeau - Impasse dans l'enquête sur les logiciels espions Pegasus - Rockwell Automation et Project Glasswing - Logiciels malveillants distribués via torrents - Cadre de cybersécurité spatiale - Vulnérabilités Google Chrome 153